Publicité
Contrôleurs pris en charge pour la gestion des clés
d'entreprise OpenManage Secure (SEKM)
Le mode de gestion de clés d'entreprise est pris en charge sur les contrôleurs Adaptateur PERC H965i, PERC H965i avant,
PERC H965i MX et Adaptateur PERC H965e. Il permet de créer des disques virtuels sécurisés et des disques non RAID. Pour plus
d'informations sur le plateformes prises en charge, reportez-vous au document iDRAC User's Guide (Guide de l'utilisateur de l'iDRAC)
disponible sur le site de support. Le mode SEKM n'est pas pris en charge sur le PERC H965i MX.
Gestion de la fonctionnalité de gestion des clés d'entreprise Secure
(SEKM)
L'iDRAC gère les fonctionnalités SEKM. Pour obtenir des instructions sur l'activation du mode de gestion des clés d'entreprise Secure,
reportez-vous à la section SEKM dans la version appropriée du document iDRAC User's Guide (Guide de l'utilisateur de l'iDRAC),
disponible sur le site de support.
REMARQUE :
Lorsque le mode SEKM est activé, le contrôleur attend que l'iDRAC envoie des clés pendant un délai maximal de
deux minutes, après lequel le PERC poursuit le démarrage.
REMARQUE :
Le contrôleur iDRAC effectue une rotation des clés. Toute tentative de modification de la clé du contrôleur via une
autre application de gestion n'est pas prise en charge.
Désactivation de la fonctionnalité de gestion des clés
d'entreprise Secure (SEKM)
Le mode SEKM ne peut être désactivé qu'à l'aide des interfaces d'iDRAC telles que l'interface utilisateur graphique et RACADM. Pour
plus d'informations sur la désactivation du mode SEKM, reportez-vous à la section « Fonctionnalités SEKM » dans le document
iDRAC User's Guide (Guide de l'utilisateur de l'iDRAC) disponible sur le site de support. Reportez-vous également au livre blanc
technique Enable OpenManage Secure Enterprise Key Manager (SEKM) on Dell PowerEdge Servers (Activation de la gestion des
clés d'entreprise OpenManage Secure (SEKM) sur les serveurs Dell PowerEdge), disponible sur le site de support.
Gestion des disques virtuels en mode SEKM
Les disques virtuels sont gérés de la même manière en mode SEKM qu'en mode de gestion de clés locale. Les disques virtuels dotés de
capacités SED peuvent être sécurisés pendant ou après la création. Voir
Gestion des disques non RAID en mode SEKM
Les disques non RAID sont gérés de la même manière en mode de gestion des clés d'entreprise qu'en mode de gestion de clés locale. Les
disques non RAID à autochiffrement (SED) peuvent être sécurisés après la création. Voir
Migration des disques de la gestion des clés locale vers la gestion des
clés d'entreprise Secure
PERC permet la transition du mode Gestion des clés locales (LKM pour Local Key Management) au mode Gestion des clés d'entreprise
OpenManage Secure (SEKM pour OpenManage Secure Enterprise Key Manager) sans désactiver au préalable la sécurité LKM. Pour
obtenir des instructions sur la migration du mode LKM vers le mode SEKM, reportez-vous au document iDRAC User's Guide (Guide de
l'utilisateur de l'iDRAC) de la version iDRAC appropriée, disponible sur https://www.dell.com/idracmanuals.
À propos de cette tâche
Vous ne pouvez pas migrer de LKM vers SEKM lorsque :
● le snapdump est présent sur PERC ;
● l'opération de nettoyage est en cours sur un disque physique ;
Création de disques virtuels
Sécurisation d'un disque
Gestion RAID et des clés de sécurité
sécurisés.
non RAID.
77
Publicité
